رفع اضطراری آسیب‌پذیری OpenSSH؛ رمز عبور طولانی مجوز دور زدن احراز هویت SSH در Alpine Linux
یک آسیب‌پذیری بحرانی در OpenSSH روی سرورهای Alpine Linux با بسته استاندارد openssh-server کشف شده که مهاجمان می‌توانند با ارسال رمز عبوری بین ۲۵۷ تا ۱۰۲۴ بایت، وارد حساب‌هایی شوند که اصلاً رمز عبور ندارند، مانند حساب‌های مبتنی بر کلید SSH. تیم OpenSSH نسخه ۱۰.۶p۲ را برای رفع این مشکل منتشر کرده و Alpine هم بسته‌های اصلاح‌شده را عرضه کرده است.
این آسیب‌پذیری به مهاجمانی که دسترسی شبکه‌ای به سرور و نام یک حساب کاربری دارند اجازه می‌دهد با فرستادن رمز عبوری با طول خاص بین ۲۵۷ تا ۱۰۲۴ بایت، فرایند احراز هویت SSH را دور بزنند و وارد حساب‌هایی شوند که اساساً رمز عبوری برای ورود تعریف نشده، مانند حساب‌های صرفاً مبتنی بر کلید SSH. این مشکل فقط روی برخی سرورهای Alpine Linux که از بسته استاندارد openssh-server استفاده می‌کنند دیده شده است. پروژه OpenSSH این نقص را در سطح بحرانی رده‌بندی کرده و با انتشار نسخه ۱۰.۶p۲ آن را برطرف کرده است؛ Alpine نیز بسته‌های اصلاح‌شده را برای نسخه‌های خود منتشر کرده است. با توجه به اهمیت SSH در مدیریت از راه دور سرورها، کاربران و مدیران سیستم باید هرچه سریع‌تر این به‌روزرسانی را اعمال کنند تا از دسترسی غیرمجاز مهاجمان جلوگیری شود.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
دور زدن حالت Lockdown در ChatGPT برای سرقت خاموش چت‌ها
پژوهشگران امنیتی یک آسیب‌پذیری اکنون‌وصله‌شده در ChatGPT را افشا کرده‌اند که امکان دور زدن حفاظت‌های حالت Lockdown را فراهم می‌کرد. این نقص بدون نیاز به تعامل کاربر می‌توانست به سرقت مخفیانه مکالمات و فیشینگ منجر شود.
خلاصه اخبار امنیتی هفته: اجرای کد در Apache OFBiz، نشت اطلاعات DreamHost و ربایش سایت‌های DeFi
در آخرین مجموعه اخبار ThreatsDay، از آسیب‌پذیری اجرای کد از راه دور در Apache OFBiz، نشت اطلاعات کاربران DreamHost و ربوده‌شدن چند سایت DeFi خبر داده شده است. این گزارش هفتگی شامل بیش از ۱۷ رویداد امنیتی دیگر نیز هست.
پنج آزمون برای سنجش کارایی واقعی پلتفرم‌های مدیریت مواجهه با تهدید
بسیاری از سازمان‌ها با وجود استفاده از ابزارهای امنیتی متعدد، همچنان در برابر آسیب‌پذیری‌ها بی‌دفاع باقی می‌مانند. دلیل اصلی این است که یافته‌های امنیتی اغلب فاقد اطلاعات کلیدی مانند مالکیت سیستم، میزان قابل‌دسترس‌بودن آن برای مهاجمان و تأثیر احتمالی رفع آن بر کسب‌وکار هستند.